Risiko nomor sementara untuk verifikasi: mengapa nomor sekali pakai bisa mengunci Anda

Kode tiba, akun terbuka, dan tidak ada yang tampak salah. Itulah sebabnya risiko memakai nomor sementara untuk verifikasi mudah terlewat: risikonya muncul berminggu-minggu setelah Anda mendaftar, bukan pada hari itu. Banyak akun tetap memakai nomor yang sama untuk pemulihan dan pemeriksaan perangkat baru, dan begitu nomor sekali pakai diberikan kepada orang lain, kode-kode itu pergi kepada orang tersebut. Anda bisa kehilangan akun, dan pemegang baru nomor itu mungkin bisa masuk ke dalamnya.

Panduan ini menjelaskan cara kerja pemulihan lewat SMS, bagaimana nomor yang dipakai ulang berubah menjadi akun terkunci atau pengambilalihan, kapan nomor sekali pakai benar-benar cukup, kapan sebaiknya menyewa nomor yang Anda simpan, dan apa yang harus dilakukan jika nomornya sudah hilang.

Risiko nomor sementara untuk verifikasi: cara kerja pemulihan SMS

Nomor telepon mengerjakan tiga tugas berbeda untuk akun daring, dan nomor sementara hanya menutup tugas pertama.

Gambar 1. Lolos pemeriksaan saat mendaftar tidak membuktikan apa pun tentang dua tugas yang datang kemudian. Skema ilustratif, bukan tangkapan layar produk.

Membuktikan bahwa Anda manusia saat mendaftar

Kode pertama memeriksa bahwa Anda menguasai nomor sungguhan. Nomor sekali pakai lolos pemeriksaan ini, itulah sebabnya risikonya mudah terlewat.

Faktor kedua saat masuk

Banyak layanan mengirim kode saat Anda masuk di perangkat baru, dari negara baru, atau setelah jeda panjang. Kode itu pergi ke nomor yang terpasang di akun. Jika nomor itu sementara, proses masuk berhenti di situ.

Saluran pemulihan

Saat Anda lupa kata sandi, tautan atau kode pengaturan ulang sering pergi ke nomor telepon. Itu menjadikan nomor sebagai kunci utama akun. Siapa pun yang menguasai nomor sering bisa mengatur ulang kata sandi.

Apa yang terjadi saat nomor diberikan ulang

Nomor telepon adalah sumber daya yang terbatas, jadi penyedia memakainya ulang. Nomor yang dipakai untuk satu kode lalu dilepas dapat diberikan kepada pelanggan lain di kemudian hari. Dari sudut pandang layanan, tidak ada yang berubah: ia tetap mengirim kode ke nomor yang tercatat.

Gambar 2. Pemberian ulang tidak membutuhkan penyerang: layanan cukup terus memercayai nomor yang tercatat. Skema ilustratif.

Itu menimbulkan dua masalah:

• Anda kehilangan akses. Kode masuk dan pengaturan ulang Anda pergi ke pemegang baru, dan Anda tidak bisa menerimanya.
• Orang lain mungkin mendapat akses. Pemegang baru menerima kode Anda. Jika mereka meminta pengaturan ulang kata sandi, layanan mungkin memperlakukan mereka sebagai Anda.

Banyak layanan juga mengunci atau menandai akun saat kode tidak dijawab, yang dapat membuat pemulihan lebih sulit bahkan setelah urusan nomor beres.

Mengapa nomor kode sekali pakai membawa risiko tertinggi

Nomor sekali pakai dirancang untuk dipakai sekali lalu cepat dilepas. Pola itulah yang membuat pemberian ulang mungkin terjadi. Cocok untuk pendaftaran yang tidak akan Anda sentuh lagi, tetapi berisiko untuk apa pun yang ingin Anda simpan.

Bagaimana nomor yang dipakai ulang mengambil alih akun

Pengambilalihan lewat nomor yang dipakai ulang jarang melibatkan penyerang yang cerdik. Sebagian besar dimulai dari orang biasa yang baru mendapat nomor dan mulai menerima teks yang bukan untuknya.

Pemegang baru yang penasaran

Seseorang mendapat nomor dan, dalam seminggu, menerima kode masuk untuk aplikasi belanja yang tidak pernah ia pakai. Karena penasaran ia membuka aplikasi, memilih "lupa kata sandi", mengetik nomornya, dan memasukkan kode yang tiba. Kini ia berada di dalam akun Anda, dengan alamat, riwayat pesanan, dan kadang kartu yang tersimpan. Tidak ada yang dibobol; layanan hanya memercayai nomor itu.

Aplikasi pesan di ponsel baru

Akun obrolan didaftarkan pada nomor sementara. Pemegang baru nomor itu memasang aplikasi pesan yang sama dan mendaftar dengan nomor tersebut. Aplikasi mengirim kode kepadanya, dan akun pindah ke ponselnya. Jika Anda belum memasang PIN atau verifikasi dua langkah, ia mungkin melihat nama profil Anda dan dimasukkan ke grup-grup Anda, dan kontak Anda mungkin terus mengiriminya pesan karena mengira itu masih Anda.

Penjual di marketplace

Akun penjual dibuat pada nomor sekali pakai supaya nomor pribadi penjual tidak muncul di iklan. Berbulan-bulan kemudian nomor itu milik orang lain, yang menerima pesan pembeli dan kode pengaturan ulang kata sandi. Penjual baru sadar saat pembeli mengeluhkan iklan yang tidak pernah ia ubah.

Mengapa contoh-contoh ini penting

Dalam setiap kasus, layanan melakukan apa yang dirancang untuknya: mengirim kode ke nomor yang tercatat. Titik lemahnya adalah nomor, bukan kata sandi. Itulah sebabnya perbaikannya adalah menguasai nomor, bukan sekadar memilih kata sandi yang lebih kuat.

Kapan nomor sekali pakai tidak masalah

Pendaftaran sekali buang

Buletin, uji coba gratis yang akan Anda batalkan, atau forum yang hanya akan Anda baca sekali. Jika kehilangan akunnya tidak mengganggu Anda, kode sekali pakai adalah cara yang wajar untuk menjaga nomor utama tetap privat. Jika kode SMS sekali pakai yang Anda beli di Numsify tidak tiba, biayanya dikembalikan ke saldo Numsify Anda; ini berlaku untuk kode sekali pakai, bukan untuk sewa nomor.

Akun dengan cara pemulihan lain

Jika akun juga punya email terverifikasi dan aplikasi autentikator, dan nomor telepon hanya dipakai saat mendaftar, risikonya turun. Hapus nomor telepon dari akun sesudahnya jika layanan mengizinkannya.

Pengujian

Pengembang yang memeriksa alur pendaftaran membutuhkan kode, bukan akun. Nomor sekali pakai cocok.

Kapan sebaiknya menyewa

Sewa nomor yang Anda simpan jika salah satu hal ini berlaku:

• Akun menyimpan uang, detail pembayaran, atau pembelian.
• Itu akun pesan seperti WhatsApp atau Telegram, yang mengikat identitas Anda ke nomor.
• Itu akun untuk pekerjaan, usaha, atau klien.
• Anda akan masuk dari perangkat baru atau negara lain.
• Anda akan kesulitan membuktikan identitas kepada tim dukungan layanan itu.

Nomor sewaan tetap milik Anda selama paket berlaku, sehingga kode berikutnya dikirim ke nomor yang masih Anda pegang, dan nomor itu tidak diberikan kepada orang lain selama Anda menyewanya.

Memindahkan akun dari nomor sementara

Jika Anda sudah memakai nomor sekali pakai untuk akun yang kini penting bagi Anda, pindahkan selagi masih bisa.

1. Masuk di perangkat yang sudah dipercaya layanan.
2. Tambahkan email terverifikasi dan nyalakan aplikasi autentikator jika layanan menyediakannya.
3. Sewa nomor yang akan Anda simpan dan tambahkan di pengaturan keamanan akun.
4. Hapus nomor sementara dari akun.
5. Keluar lalu masuk lagi untuk memastikan kode sampai ke nomor baru.

Langkah pemulihan jika nomor sudah hilang

Jika nomor sementara sudah tidak ada dan sebuah akun masih bergantung padanya, jalankan langkah-langkah ini secara berurutan. Kecepatan penting, karena semakin lama nomor lama berada di tangan orang lain, semakin banyak kode yang bisa mereka terima.

1. Periksa perangkat mana yang masih masuk. Ponsel, laptop, atau tablet yang masih masuk adalah jalan terbaik untuk kembali. Jangan keluar dari perangkat itu. Pakai untuk membuka pengaturan keamanan dan mengganti nomor telepon di sana.
2. Coba setiap cara pemulihan lain. Cari opsi "coba cara lain" di layar masuk. Email pemulihan, aplikasi autentikator, kode cadangan, atau perangkat tepercaya semuanya bisa melewati nomor telepon.
3. Pakai kode cadangan jika Anda menyimpannya. Banyak layanan memberikan serangkaian kode sekali pakai saat Anda mengaktifkan verifikasi dua langkah. Jika Anda menyimpannya di pengelola kata sandi atau mencetaknya, salah satunya mungkin bisa memasukkan Anda.
4. Hubungi dukungan dengan bukti. Berikan email yang dipakai saat mendaftar, nomor pesanan atau struk terbaru, perkiraan tanggal pembuatan akun, dan perangkat yang Anda pakai. Semakin spesifik Anda, semakin baik peluangnya.
5. Amankan akun begitu Anda kembali masuk. Ganti kata sandi, keluar dari semua sesi lain, ganti nomor telepon dengan nomor yang Anda kuasai, dan nyalakan aplikasi autentikator.
6. Peringatkan kontak Anda untuk akun pesan. Jika akun obrolan Anda mungkin kini dipegang orang lain, beri tahu kontak Anda lewat saluran lain agar tidak mengirim uang atau kode ke akun itu.

Jika semua ini tidak berhasil, terima kehilangannya dengan cepat dan lindungi apa yang terhubung dengannya: minta penyedia kartu mengganti kartu yang tersimpan di akun, ganti kata sandi yang Anda pakai ulang, dan pantau email Anda untuk pesan pengaturan ulang kata sandi yang tidak Anda minta.

Tanda-tanda nomor Anda menjadi titik lemah

• Anda menerima kode yang tidak Anda minta. Seseorang mungkin sedang mencoba masuk atau mengatur ulang kata sandi Anda.
• Sebuah layanan meminta Anda mengonfirmasi nomor yang tidak Anda kenali.
• Anda tidak ingat nomor mana yang dipakai sebuah akun.
• Sebuah akun mengatakan kode sudah dikirim, dan tidak ada yang tiba di nomor mana pun yang Anda punya.

Jika Anda melihat salah satunya, ganti kata sandi, periksa pengaturan keamanan akun, dan ganti nomornya dengan nomor yang Anda kuasai.

Pertanyaan sebelum memakai nomor apa pun untuk kode

Jalani pertanyaan ini sebelum mengetik nomor ke formulir pendaftaran mana pun:

1. Siapa yang menguasai nomor ini, dan untuk berapa lama?
2. Apakah saya akan masuk ke akun ini lagi dalam sebulan, dan apakah ia menyimpan uang, pesan, atau sesuatu yang akan saya rindukan?
3. Apa yang akan diminta akun dari nomor ini nanti: kode masuk, pemulihan, atau tidak ada?
4. Jika besok saya kehilangan akses ke nomor ini, bagaimana saya masuk kembali?

Gambar 3. Pertanyaan yang sama sebagai jalur keputusan cepat. Skema ilustratif.

Jika Anda akan kembali ke akun, jika akun menyimpan sesuatu yang akan Anda rindukan, atau jika Anda tidak bisa menjawab pertanyaan terakhir, pakai nomor yang Anda simpan. Jika tidak, kode sekali pakai adalah pertukaran privasi yang wajar. Catat nomor mana yang dipakai setiap akun penting, di pengelola kata sandi atau catatan pribadi, supaya Anda selalu tahu apa yang perlu diperbarui nanti.

Apa yang bisa dan tidak bisa dilakukan layanan untuk Anda

Tim dukungan kadang bisa memulihkan akun tanpa nomor telepon, memakai email, riwayat pembelian, atau identitas. Prosesnya lambat, tidak dijamin, dan sebagian layanan, terutama aplikasi pesan, mengikat akun ke nomor begitu erat sehingga dukungan hanya punya sedikit ruang untuk membantu. Buat rencana seolah Anda tidak akan mendapat bantuan itu.

Simpan, ganti, atau hapus

Untuk setiap akun pada nomor sementara, pilih satu tindakan:

• Simpan: akunnya sekali buang, jadi biarkan saja.
• Ganti: akunnya penting, jadi pindahkan ke nomor yang Anda sewa dan kuasai.
• Hapus: layanan memungkinkan Anda menghapus nomor dan mengandalkan email plus aplikasi autentikator sebagai gantinya.

Menyewa nomor yang Anda simpan dengan Numsify

Jika akunnya penting, sewa nomor yang Anda simpan. Numsify memungkinkan Anda melakukannya di situs atau di aplikasi selama 1, 3, 6, atau 12 bulan.

Sebelum menyewa

Buka detail nomor sebelum membayar. Di sana tertulis apa yang didukung nomor itu, dan kemampuannya berbeda menurut nomor, negara, dan penyedia. Sebagian nomor dapat meminta verifikasi identitas menurut aturan setempat.

Di situs

1. Buka numsify.com lalu masuk atau buat akun.
2. Tambah saldo di halaman isi saldo dengan metode pembayaran yang tertera di sana.
3. Pilih sewa nomor, pilih negara Anda, lihat nomor yang tersedia, dan buka salah satunya untuk melihat detailnya.
4. Pilih lama paket dan konfirmasi pembelian dari saldo Anda. Nomor ditambahkan ke akun Anda setelah sewa terkonfirmasi.

Di aplikasi

Aplikasi Numsify tersedia di iPhone dan Android, juga di situs. Pasang dari App Store atau Google Play, masuk, pilih negara Anda, lalu pilih nomor.

Fitur

Fitur	Status di Numsify
Sewa nomor di situs dan di aplikasi (iPhone dan Android)	Tersedia
Menerima SMS di nomor sewaan	Tersedia
Mengirim SMS	Fitur yang didukung setiap nomor, seperti menerima atau mengirim SMS, ditampilkan sebelum Anda membeli.
Panggilan suara internet, keluar dan masuk	Tersedia pada nomor sewaan yang memenuhi syarat; bergantung pada nomor, negara, penyedia, dan tujuan
Halaman detail nomor sebelum menyewa	Tersedia; menunjukkan apa yang didukung nomor itu, yang berbeda menurut nomor, negara, dan penyedia

Panggilan suara membutuhkan koneksi internet dan izin yang sesuai di perangkat Anda.

Paket

Paket	Cocok ketika	Harga
12 bulan	Anda ingin menyimpan nomor selama setahun penuh, misalnya untuk akun atau kontak jangka panjang	Harga terkini: situs · App Store · Harga terkini: Situs Numsify · Google Play · App Store
6 bulan	Nomor membawa akun yang ingin Anda simpan, seperti pesan atau pekerjaan	Harga terkini: situs · App Store · Harga terkini: Situs Numsify · Google Play · App Store
3 bulan	Anda ingin uji yang lebih lama sebelum terikat setengah tahun	Harga terkini: situs · App Store · Harga terkini: Situs Numsify · Google Play · App Store
1 bulan	Anda membutuhkan nomor untuk proyek singkat, perjalanan, atau uji coba	Harga terkini: situs · App Store · Harga terkini: Situs Numsify · Google Play · App Store

Sewa diperpanjang dengan jangka paket yang sama yang Anda pilih selama saldo sewa Anda mencukupi perpanjangan, kecuali Anda membatalkannya. Perpanjangan dan pembatalan diatur di platform tempat Anda membeli paket: situs, App Store, atau Google Play. Jika membatalkan, pindahkan akun penting ke nomor lain lebih dulu, karena nomor yang tidak lagi disewa dapat diberikan kepada orang lain.

Cocok untuk

Akun pesan

WhatsApp, Telegram, dan aplikasi serupa memeriksa ulang nomor Anda saat Anda berganti ponsel.

Akun yang terkait uang

Toko, marketplace, dan aplikasi pembayaran yang akan Anda masuki lagi.

Komunikasi kerja dan klien

Nomor apa pun yang disimpan orang lain dan diharapkan bisa menghubungi Anda.

Pertanyaan yang sering diajukan

Apakah saya bisa mendapatkan kembali nomor sekali pakai yang pernah saya pakai?

Biasanya tidak. Begitu nomor sekali pakai dilepas, ia kembali ke kumpulan nomor, dan Anda tidak punya cara untuk memesannya lagi atau mengetahui siapa yang memegangnya sekarang.

Apakah aplikasi autentikator lebih aman daripada kode SMS?

Untuk masuk, ya, karena kode dibuat di perangkat Anda dan tidak bisa dialihkan oleh pergantian nomor. Banyak layanan masih memakai SMS untuk pemulihan, jadi jaga juga agar nomor di akun tetap mutakhir.

Apakah saya sebaiknya menghapus akun yang saya buat dengan nomor sekali pakai?

Jika Anda tidak akan memakainya lagi, ya. Menghapus akun lama menghilangkan kemungkinan seseorang yang kemudian mendapat nomor itu mengatur ulang kata sandinya dan melihat detail Anda. Sebagian besar layanan menyediakan penghapusan akun di pengaturan privasi atau akun.

Beralih ke nomor sewaan yang Anda kuasai

Pindahkan akun yang penting ke nomor yang Anda simpan. Mulai di numsify.com atau di aplikasi, tambah saldo di halaman isi saldo, dan jika ada pertanyaan tentang sebuah nomor sebelum menyewanya, hubungi kami.